¿Por qué OpenAI está supuestamente interesado en Trail of Bits? El empuje hacia la ciberseguridad empresarial
2026-10-16
OpenAI no ha comprado Trail of Bits, pero según un informe de The Information, está en conversaciones tempranas para hacerlo. Trail of Bits es una firma de seguridad de Nueva York que ha auditado proyectos de criptomonedas como Uniswap y Aave, y las dos compañías han trabajado juntas desde junio en un esfuerzo de corrección de errores de código abierto. Aquí está lo que se ha confirmado, por qué OpenAI puede querer la firma y lo que podría significar para la seguridad en criptomonedas.
Puntos Clave
Las conversaciones son tempranas, no confirmadas y podrían fracasar. The Information las reportó el 13 de octubre de 2026. Ninguna de las dos compañías ha comentado, y no se ha divulgado ningún precio.
OpenAI y Trail of Bits ya están trabajando juntos. Lanzaron Patch the Planet en junio de 2026, y Bankless informa que ha señalado 1,917 problemas en 67 bases de código, con 462 parches fusionados hacia arriba.
El enfoque en criptomonedas es directo. Trail of Bits construyó los analizadores Slither y Echidna y cuenta con Arbitrum, Uniswap y Aave entre sus clientes. La pregunta abierta es si seguiría realizando auditorías de protocolos bajo OpenAI.
¿Compró OpenAI Trail of Bits?
No. A partir del 14–15 de octubre de 2026, el informe describe solo discusiones en etapa temprana. Crypto Times, Protos y Bankless trazan todas las noticias a The Information.
Crypto Times añade que las conversaciones "todavía podrían fracasar" y que cualquier resultado dependería de negociaciones adicionales y consideraciones regulatorias.
¿Qué es Trail of Bits?
Trail of Bits es una firma de seguridad de software con sede en Nueva York, fundada en 2012, que emplea a más de 40 personas, según Crypto Times. Se especializa en investigación de seguridad, descubrimiento de vulnerabilidades y herramientas que ayudan a los desarrolladores a fortalecer el código, particularmente el software de código abierto ampliamente utilizado.
En criptomonedas, su reputación es sustancial:
Clientes: Protos dice que ha trabajado en nueve ecosistemas de blockchain y cuenta con Arbitrum, Uniswap y Aave como clientes.
Reseñas: La documentación de Uniswap señala que Trail of Bits revisó los contratos principales de la v3 a principios de 2021, y la firma revisó más tarde Uniswap v4 Core. Bankless dice que publicó reseñas tan recientemente como en septiembre para Offchain Labs y Gensyn.
Herramientas: Construyó analizadores de código abierto, incluyendo Slither y Echidna.
¿Cómo empezaron a trabajar juntos OpenAI y Trail of Bits?
En junio de 2026, los dos lanzaron Patch the Planet, parte del programa de seguridad Daybreak de OpenAI. Empareja modelos de OpenAI, incluyendo GPT-5.5-Cyber y Codex Security, con ingenieros de Trail of Bits que revisan hallazgos, escriben parches y coordinan con mantenedores.
OpenAI dice que la revisión humana está en el centro: los ingenieros validan hallazgos, filtran duplicados, reevaluan la gravedad y preparan parches antes de que algo llegue a los mantenedores. Los resultados reportados difieren por fecha. Bankless reporta 1,917 problemas en 67 bases de código y 462 parches fusionados, mientras que una actualización anterior de Trail of Bits citó 37 parches fusionados en proyectos que incluyen cURL, Python y Go.
El esfuerzo también toca el código en criptomonedas. Bankless observa que cubre Solady, una biblioteca Solidity optimizada para gas, y las bibliotecas criptográficas Noble utilizadas en el stack de JavaScript de Ethereum.
¿Por qué querría OpenAI comprar Trail of Bits?
The Information enmarca las conversaciones como parte del intento de OpenAI de construir un negocio de ciberseguridad considerable. Basado en el informe, la lógica se ve así:
Experiencia y talento. Crypto Times dice que una adquisición le daría a OpenAI procesos de auditoría establecidos, talento investigador y experiencia en coordinación con mantenedores a gran escala.
IA más validación humana. Los sistemas de IA pueden generar rápidamente muchos informes de vulnerabilidades potenciales, pero aún se necesitan humanos para separar los problemas reales del ruido y escribir soluciones correctas. Trail of Bits ha demostrado esa combinación en Patch the Planet.
Competencia. Bankless dice que un acuerdo escalaría el impulso de seguridad de OpenAI mientras compite con Anthropic en la caza de errores de IA, y señala que los modelos Mythos de Anthropic han alimentado temores de explotación en el ámbito de criptomonedas.
Demanda empresarial.Organizaciones que buscan servicios de seguridad aumentados por IA son un objetivo claro, según Crypto Times.
Estas son interpretaciones de la cobertura de prensa. OpenAI no ha declarado sus razones.
Sigue aprendiendo. Mantente al tanto de los conceptos básicos de seguridad para DeFi y contratos inteligentes con las guías de Bitrue, y crea una cuenta de Bitrue siempre que estés listo para seguir los mercados con una plataforma regulada.
¿Qué podría significar esto para la seguridad en criptomonedas?
La reacción en criptomonedas es mixta.
Perspectiva optimista: Yuga Labs' 0xQuit llamó al movimiento "extremadamente alcista" para la seguridad en criptomonedas, según Protos.
Perspectiva cautelosa: Protos dice que algunas personas se preocupan por el control si una empresa de IA posee un auditor líder. Bankless pregunta si la firma seguiría aceptando compromisos de protocolo bajo OpenAI, mientras señala que sus herramientas de código abierto "no se irán a ningún lado."
Posibles preguntas de conflicto: Protos señala que Trail of Bits auditó World (anteriormente Worldcoin) en 2023, y que OpenAI comparte un cofundador, Sam Altman, con World.
¿Significa una auditoría que un protocolo es seguro?
No. Protos señala que los proyectos auditados por Trail of Bits aún han sido explotados, incluyendo Balancer (alrededor de 129 millones de dólares) y Bunni Finance (alrededor de 8 millones de dólares) el año pasado. Una auditoría es una revisión acotada en el tiempo, no una garantía. La explicación de Bitrue sobre por qué los contratos inteligentes necesitan una auditoría cubre lo que las auditorías pueden y no pueden hacer.
¿Qué más está sucediendo en OpenAI?
Crypto Times y Protos sitúan las conversaciones reportadas junto a otras noticias de OpenAI, aunque ninguna fuente vincula los eventos a las conversaciones:
Despidos de investigadores: A principios de octubre de 2026, OpenAI despidió a tres investigadores de seguridad y alineación. Dicen que fueron despedidos por plantear preocupaciones de seguridad, mientras que OpenAI disputa esto y dice que una investigación interna encontró que manejaron mal información sensible.
Dispositivo de grabación de oficina: El 13 de octubre, el Departamento de Justicia de EE. UU. anunció el arresto de un ingeniero de OpenAI por cargos relacionados con un dispositivo de grabación de audio oculto. OpenAI dijo que encontró el dispositivo en un barrido de seguridad, y que no había indicios de acceso no autorizado a pesos de modelos, código fuente o datos de clientes.
Estas son alegaciones y declaraciones de la empresa, no hallazgos.
¿Qué deberían hacer los usuarios de criptomonedas ahora?
Nada de este informe cambia cómo deberías usar un protocolo hoy. Algunos hábitos aún valen la pena mantener:
Lee informes de auditoría, no solo insignias. Verifica el alcance, la fecha y si se corrigieron los hallazgos.
Busca múltiples auditores. Protos señala que Aave utiliza un proceso de múltiples auditores.
Trata los errores encontrados por IA como de uso dual. Las mismas herramientas que ayudan a los defensores pueden acelerar a los atacantes, así que espera divulgaciones más rápidas y explotaciones más rápidas.
Verifica los contratos tú mismo. La guía de Bitrue sobre cómo usar BscScan para analizar tokens muestra cómo inspeccionar un contrato en la cadena.
¿Quieres desarrollar tus habilidades de seguridad? Explora el blog de Bitrue para guías para principiantes sobre auditorías, contratos y seguridad de billeteras. Una cuenta gratuita de Bitrue es la manera más sencilla de practicar con activos importantes antes de avanzar hacia DeFi.
FAQ
¿OpenAI compró Trail of Bits?
No. The Information informó que OpenAI está en conversaciones tempranas para adquirirlo, pero ninguna de las dos empresas ha confirmado las discusiones, no ha surgido ningún precio y las conversaciones podrían fracasar.
¿Por qué está OpenAI interesado en Trail of Bits?
Los informes dicen que OpenAI quiere construir un gran negocio de ciberseguridad. Trail of Bits ofrece procesos de auditoría, talento de investigadores y un historial de Patch the Planet, su proyecto conjunto de seguridad de código abierto.
¿Qué es Patch the Planet?
Es una iniciativa de OpenAI y Trail of Bits lanzada en junio de 2026 para ayudar a los mantenedores de código abierto a pasar de los hallazgos de seguridad a las correcciones fusionadas. Bankless informa 1,917 problemas señalados en 67 bases de código y 462 parches fusionados.
¿Qué significaría un posible acuerdo entre OpenAI y Trail of Bits para las criptomonedas?
Trail of Bits audita protocolos importantes, incluyendo Uniswap y Aave, y construyó herramientas como Slither y Echidna. La pregunta abierta es si seguiría aceptando auditorías de protocolos bajo OpenAI.
¿Es una auditoría de Trail of Bits una garantía de seguridad?
No. Protos señala que Balancer y Bunni Finance fueron explotados después de las auditorías de Trail of Bits, por lo que las auditorías reducen el riesgo sin eliminarlo.
Descargo de responsabilidad: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados rechazan cualquier responsabilidad por la exactitud o adecuación de la información proporcionada. Es solo para fines informativos y no se pretende que sea asesoramiento financiero o de inversión.
Descargo de responsabilidad: El contenido de este artículo no constituye asesoramiento financiero o de inversión.
